> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/use-cases.md).
# Casos de uso
Esta página tiene como objetivo darle una **visión general** de **casos de uso comunes** y escenarios para los que nuestros clientes utilizan SCEPman. Aunque no podemos ofrecer soporte para las complejidades de cada solución de proveedor, esperamos que esta visión general le ayude a evaluar rápidamente si SCEPman también podría encajar en su escenario, sin abrumarle con casos de uso menos comunes o incluso exóticos. Si no está seguro, simplemente [háganos una pregunta](https://www.scepman.com/drop-a-question).
## Acceso seguro a WiFi y red
Los certificados emitidos por SCEPman se utilizan ampliamente con el fin de la autenticación de red basada en certificados (802.1X / EAP-TLS) para WiFi, red cableada/LAN y VPN, normalmente junto con un servicio de control de acceso a la red (NAC) que utiliza el protocolo RADIUS o RadSec. Estos servicios suelen ser
* [RADIUSaaS](https://www.radius-as-a-service.com/)
* Aruba ClearPass
* Cisco ISE / Cisco ASA
* Azure VPN Gateway / Azure AlwaysOn VPN
* Fortinet FortiGate
* Palo Alto GlobalProtect
Además de los dispositivos cliente típicos centrados en el usuario, como portátiles, PC o Mac, **dispositivos de quiosco** como sistemas POS o de autoservicio, escáneres/pistolas de código de barras o terminales de clientes, suelen estar equipados con certificados de SCEPman para una autenticación de red segura.
## Autenticación basada en certificados
Puede inscribir certificados de autenticación de usuario con SCEPman para la autenticación de cliente TLS. Esto permite la autenticación en sitios web o servicios como
* Aplicaciones web internas
* [Windows](/es/administracion-de-certificados/api-certificates/api-enrollment/windows-server.md) o [Linux](/es/administracion-de-certificados/api-certificates/api-enrollment/linux-server.md) servidores
* Microsoft 365
* Exchange Online
* Entra ID / Azure CBA (incluido [compatibilidad con CRL](/es/configuracion-de-scepman/application-settings/crl.md)) como, por ejemplo, requerido por [NIST 800-63, Rev. 4](https://www.nist.gov/identity-access-management/roadmap-nist-special-publication-800-63-4-digital-identity-guidelines)
* Otros servicios en la nube
* Conexiones de Escritorio remoto (RDP)
* AVD
* Administración de servidores Windows / PAWs
## Inspección TLS
SCEPman puede [emitir certificados de CA subordinada](/es/administracion-de-certificados/certificate-master/sub-ca-certificate.md) para la inspección TLS en dispositivos de firewall y servicios como
* [Azure Firewall](https://learn.microsoft.com/en-us/azure/firewall/premium-certificates)
* Global Secure Access (GSA) ([Microsoft Entra Internet Access](https://learn.microsoft.com/en-us/entra/global-secure-access/how-to-transport-layer-security))
* Otros dispositivos de firewall
## Soluciones MDM
Para automatizar la implementación de los perfiles de configuración relevantes y mantener los certificados actualizados (renovación automática), recomendamos usar SCEPman junto con una solución MDM. Aunque SCEPman se integra de forma nativa con Intune y Jamf Pro, nuestros clientes han implementado con éxito SCEPman junto con otras soluciones MDM.
La siguiente tabla ofrece una visión general de las soluciones MDM más utilizadas e indica cómo/si es posible la revocación de certificados.
| Solución MDM | Plataformas compatibles | Emisión y renovación automática | Revocación automática | Revocación manual | Enlaces |
| ------------------------------------------------------------------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------ | ---------------------------- | ---------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| [Intune](/es/administracion-de-certificados/microsoft-intune.md) | Windows
macOS
iOS
iPadOS
Android
Linux
| :ballot\_box\_with\_check: | :ballot\_box\_with\_check: | ☑️
| [Microsoft Docs](https://docs.microsoft.com/en-us/mem/intune/protect/certificates-profile-scep) |
| [Active Directory / Directiva de grupo (GPO)](/es/administracion-de-certificados/active-directory.md) | Windows | :ballot\_box\_with\_check: | | | |
| [Jamf Pro](/es/administracion-de-certificados/jamf.md) | macOS
iOS
iPadOS
| :ballot\_box\_with\_check: | :ballot\_box\_with\_check: | :ballot\_box\_with\_check: | [Documento técnico de Jamf](https://docs.jamf.com/technical-papers/jamf-pro/scep-proxy/10.0.0/Introduction.html) |
| [Google Workspace](/es/administracion-de-certificados/static-certificates.md) | ChromeOS
Android
| :ballot\_box\_with\_check: | :ballot\_box\_with\_check:\* | :ballot\_box\_with\_check: | [Documentación de soporte de Google](https://support.google.com/chrome/a/answer/11053129?hl=en) |
| [Omnissa (anteriormente Airwatch / WorkspaceONE)](/es/administracion-de-certificados/static-certificates.md) | macOS
iOS
| :ballot\_box\_with\_check: (sin renovación automática) | | :ballot\_box\_with\_check: | [Documentación de soporte de VMware](https://docs.vmware.com/en/VMware-Workspace-ONE-UEM/2011/Certificate_Authority_Integrations/GUID-EF7C4D44-9480-4AD1-91E3-EA4F02448F5A.html) |
| [Mosyle](/es/administracion-de-certificados/static-certificates/mosyle.md) | macOS
iOS
iPadOS
| :ballot\_box\_with\_check: | | :ballot\_box\_with\_check: | |
| [SOTI MobiControl](/es/administracion-de-certificados/static-certificates.md) | Windows
macOS
iOS
iPadOS
Android
Ubuntu
| :ballot\_box\_with\_check: | | :ballot\_box\_with\_check: | Documentación de Soti - CA externa
Documentación de Soti - Perfil SCEP
|
| [Iru (anteriormente Kandji)](/es/administracion-de-certificados/static-certificates/kandji-1.md) | macOS
iOS
iPadOS
| :ballot\_box\_with\_check: | :ballot\_box\_with\_check:\* | :ballot\_box\_with\_check: | [Documentación de Kandji](https://support.kandji.io/support/solutions/articles/72000559782-scep-profile) |
| [ManageEngine](/es/administracion-de-certificados/static-certificates.md) | Windows
macOS
iOS
iPadOS
Android
| :ballot\_box\_with\_check: | | :ballot\_box\_with\_check: | [Documentación de ManageEngine](https://www.manageengine.com/mobile-device-management/help/certificate_management/mdm_integrating_generic_scep.html) |
| [Addigy](/es/administracion-de-certificados/static-certificates/addigy.md) | macOS
iOS
iPadOS
| :ballot\_box\_with\_check: | :ballot\_box\_with\_check:\* | :ballot\_box\_with\_check: | [Documentación de Addigy](https://docs.addigy.com/) |
\*: Solo funciona con certificados de tipo usuario si los objetos de usuario se sincronizan desde Microsoft Entra ID (Azure AD).
## Migración de entornos locales a la nube
Dado que SCEPman es una PKI nativa de la nube y de propósito general, muchos de nuestros clientes que migran su infraestructura local a la nube utilizan SCEPman para reemplazar por completo su PKI Microsoft local (ADCS y NDES). Con SCEPman, esto es posible para dispositivos endpoint que estén
* unidos al dominio
* unidos en modo híbrido
* unidos a Entra ID
## Dispositivos IoT
SCEPman puede utilizarse para suministrar certificados a dispositivos IoT. Además, SCEPman admite una CA ECC, lo que permite algoritmos criptográficos optimizados para el rendimiento y la energía en dispositivos con recursos computacionales limitados o en dispositivos que funcionan con batería. La flexibilidad de SCEPman permite emitir certificados con largos períodos de validez, posibilitando un funcionamiento sin conexión a largo plazo sin necesidad de renovar los certificados periódicamente. Además, los certificados pueden inscribirse de forma cómoda en una línea de montaje aprovechando la API REST de SCEPman con autenticación basada en Microsoft Entra ID (Azure AD).
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.scepman.com/es/use-cases.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.